Adobe 安全性公告

發佈 Adobe Creative Cloud 桌面應用程式的安全性更新 | APSB21-41

安全性公告 ID

發佈日期

優先順序

ASPB21-41

2021 年 6 月 8 日

3

摘要

Adobe 已發佈適用於 Windows 和 macOS 作業系統的 Creative Cloud 桌面版安裝程式更新。此更新可修正一項重大弱點和一項重要弱點,這些弱點可能導致使用者在使用過程中,發生系統任意執行程式碼的問題。

受影響的版本

產品

受影響的版本

平台

Creative Cloud 桌面應用程式(安裝程式)

2.4 (含) 以前版本

Windows 和 macOS

解決方法

Adobe 將此更新分類為下列優先順序分級,並建議使用者將他們的安裝更新為最新版本:

產品

已更新的版本

平台

優先順序分級

上市情況

Creative Cloud 桌面應用程式

(安裝程式)   

2.5

Windows 和 macOS

3

弱點詳細資料

弱點類別

弱點影響

嚴重性

CVSS base score 

CVE 編號

使用錯誤權限在目錄建立暫存檔案 (CWE-379)

檔案系統任意寫入

重要

6.1

CVSS:3.1/AV:P/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

CVE-2021-28633

Uncontrolled Search Path Element (CWE-427)

Arbitrary code execution

Critical

7.8

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-28594

鳴謝

Adobe 在此感謝以下幾位人士回報此問題,與 Adobe 共同保護我們的客戶: 

  • 天融信阿爾法團隊的 CQY (yjdfy) (CVE-2021-28633)
  • Dhiraj Mishra (CVE-2021-28594)

修訂

2021 年 6 月 15 日: 更新了 CVE-2021-28633 的 CVSS 基本評分和 CVSS 向量。




For more information, visit https://helpx.adobe.com/security.html , or email PSIRT@adobe.com

Adobe 標誌

登入您的帳戶